AlmaLinux 9.6 [TuxCare] セキュリティ更新:dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / etc (ALMALINUX9.6:CLSA-2026:1792596933)

critical Nessus プラグイン ID 369957

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1792596933アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- 有効な認証情報を持つ攻撃者は、editheader 拡張付きの Sieve スクリプトを使用して、メール編集コードで use-after-free を発生させ、意図されたバッファを超えてメモリコンテンツを配信メールに書き込む可能性があります。これにより、メール配信中にメモリ漏洩が発生したり、メモリ破損が発生する機会が生じたり、配信プロセスをクラッシュさせたり、そのプロセスのコンテキストで任意のコードが実行されたりする可能性があります。Sieve editheader 拡張を無効にします。脆弱でないバージョンに更新してください。一般に利用可能な悪用は知られていません。(CVE-2026-42007)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。